A GMO hivatalosan megerősítette rendszereihez való jogosulatlan hozzáférést, a biztonsági sebezhetőségeket és az ügyféladatok exfiltrációját. A közzététel egy váltságdíj-követelést követően történt, amely állítólag milliós nagyságrendű, és amelyet a támadók maguk tettek közzé. A hírt a Hackmanac fenyegetéskövető fiók jelezte az X-en. Mindazok számára, akiknek fiókjuk van a vállalatnál, a GMO adatszivárgása emlékeztető arra, hogy gyorsan cselekedjenek az alapvető fiókhigiénia terén, még mielőtt minden részlet nyilvánosságra kerül.

Amit eddig tudunk

A történet forrása egy rövid bejegyzés, amelynek szövege csonkolt. Ezért itt több részlet nem megerősített, beleértve a pontos váltságdíj összegét, az októberen belüli pontos dátumot és azt, hogy a GMO melyik entitása érintett. Nem fogunk ezekre találgatni.

Amit a bejegyzés állít, az egyértelmű:

  • A támadók közzétettek egy váltságdíj-követelést, amely állítólag milliós nagyságrendű.
  • A GMO megerősítette rendszereihez való jogosulatlan hozzáférést.
  • A GMO elismerte a biztonsági sebezhetőségeket.
  • A GMO megerősítette, hogy az ügyféladatokat exfiltrálták.
  • A vállalat azt is elismerte, hogy zsarolási fenyegetéseket kapott zsarolóvírus-támadásokkal kapcsolatban.

Ha Ön GMO-ügyfél, ellenőrizze a vállalat hivatalos közzétételét és ügyfélértesítéseit az érintett szolgáltatások és adattípusok hiteles listájáért. A közösségi média összefoglalóit, beleértve ezt is, csak kiindulópontként kezelje.

Miért jár együtt az adatszivárgás és a zsarolás

Hasznos megérteni a mintázatot. Sok modern zsarolóvírus-kampányban a támadók nem csupán titkosítják a rendszereket. Először kimásolják az adatokat a hálózatból, majd azzal fenyegetőznek, hogy közzéteszik azokat, ha az áldozat nem fizet. Ezt gyakran kettős zsarolásnak nevezik. A váltságdíj-követelés nyilvános közzététele a nyomásgyakorlás része: azt jelzi az ügyfeleknek, partnereknek és a sajtónak, hogy az adatok bűnözők kezében vannak.

Ez az egyének számára azért fontos, mert a fizetésről vagy annak megtagadásáról a vállalat dönt. Az ügyfeleknek ebbe nincs beleszólásuk. Miután az adatokat kimásolták, feltételezni kell, hogy azokat megoszthatják vagy eladhatják, függetlenül attól, hogy a vállalat mit dönt. A gyakorlati válasz az, hogy csökkentsük, mire használhatók ezek az adatok.

Mit jelent ez Önnek

Az eltulajdonított adatok típusa határozza meg a kockázatot, és ez az, amit a hivatalos közzétételnek elsősorban tisztáznia kell. Amíg nem tudja, érdemes felkészülni a valószínű további problémákra: adathalászat, hitelesítő adatok újrafelhasználásán alapuló támadások és fiókátvételi kísérletek.

Számítson adathalászatra. Egy ilyen incidens után a bűnözők gyakran olyan üzeneteket küldenek, amelyek az érintett vállalattól érkezőnek tűnnek, visszatérítést ajánlanak, fiókfelfüggesztéssel figyelmeztetnek, vagy arra kérik, hogy „ellenőrizze” adatait. Legyen szkeptikus minden kéretlen e-maillel, szöveges üzenettel vagy telefonhívással szemben, amely a GMO-ra hivatkozik. A vállalat webhelyére a cím beírásával menjen, ne kattintson az üzenetben lévő hivatkozásokra.

Változtassa meg a jelszavát. Frissítse GMO-fiókja jelszavát, és változtassa meg mindenhol, ahol ugyanazt használta. Az újrafelhasznált jelszavak a legkönnyebb módját jelentik annak, hogy egy adatszivárgásból több legyen. Egy jelszókezelő alkalmazás praktikussá teszi az egyedi jelszavak használatát.

Kapcsolja be a kétfaktoros hitelesítést. Ahol a GMO kínálja, ott engedélyezze. Egy hitelesítő alkalmazás vagy hardverkulcs általában erősebb az SMS-kódoknál, bár bármely második tényező jobb a semminél.

Figyelje a fiókjait. Figyeljen az ismeretlen bejelentkezésekre, a nem kért jelszó-visszaállítási e-mailekre és a váratlan terhelésekre. Ha pénzügyi adatok is érintettek lehetnek, figyelmesen nézze át a kivonatokat, és fontolja meg, hogy bankjától vagy kártyakibocsátójától további riasztásokat kérjen.

Legyen óvatos a zsaroló üzenetekkel. A támadók néha közvetlenül keresik meg az egyes ügyfeleket, azzal fenyegetőzve, hogy nyilvánosságra hozzák adataikat, ha nem fizetnek. Ne fizessen, ne válaszoljon, és jelentse az üzenetet a vállalatnak, valamint adott esetben a helyi hatóságoknak.

Megjegyzés a VPN-ekről és az adatszivárgásokról

A VPN védi a forgalmát az átvitel során, és segíthet nem megbízható hálózatokon, de semmit sem tesz az olyan adatok védelméért, amelyeket egy vállalat már elveszített a saját szervereiről. Egy ilyen incidensben az erős egyedi jelszavak, a kétfaktoros hitelesítés és az üzenetek gondos kezelése sokkal többet tesz a kitettség csökkentéséért.

Fő tanulságok

A GMO adatszivárgása még fejlődik, és a nyilvános részletek arra korlátozódnak, amit a vállalat megerősített: jogosulatlan hozzáférés, sebezhetőségek, ellopott ügyféladatok és zsarolási fenyegetések. Ahelyett, hogy megvárná minden kérdés megválaszolását, tegye meg azokat a lépéseket, amelyek szinte minden adatszivárgási forgatókönyvben segítenek:

  1. Olvassa el a GMO hivatalos értesítését az érintett adatok köréről.
  2. Változtassa meg GMO-jelszavát és minden újrafelhasznált jelszót.
  3. Engedélyezze a kétfaktoros hitelesítést.
  4. Kezelje gyanakvással a GMO-t említő üzeneteket, különösen a hivatkozásokat tartalmazókat vagy sürgető kéréseket.
  5. Figyelje fiókjait és kivonatait szokatlan tevékenység után kutatva.

Ezek a lépések kevés időt vesznek igénybe, és érdemben korlátozzák, mit tehetnek a támadók az ellopott adatokkal. Frissítjük a tudósítást, amint a GMO további információkat tesz közzé.